Stand: 18. September 2026
Diese Datenschutzhinweise erläutern die Verarbeitung personenbezogener Daten auf vorbestellungen.drisocard.de und bei der Bearbeitung Ihrer Vorbestellungen.
1. Verantwortlicher
Marco Lindner, handelnd unter DrisoCard
Bamberger Straße 1
91413 Neustadt an der Aisch
Deutschland
E-Mail: drisocard@gmail.com
Telefon: +49 171 5119704
2. Websiteaufruf und Hosting
Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Bei einem Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus, übertragene Datenmenge sowie vom Browser übermittelte Angaben zu Browser, Betriebssystem und Herkunftsseite.
Die Verarbeitung dient der Auslieferung, Fehlerbehebung und Sicherheit der Website. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse besteht an einem zuverlässigen, gegen Missbrauch geschützten Angebot. Für die Einbindung von Auftragsverarbeitern gelten die Anforderungen des Art. 28 DSGVO. Weitere Informationen bietet der Hoster unter ALL-INKL.COM – Datenschutzinformationen.
3. Warenkorb, Vorbestellungen und Abholung
Wir betreiben das Bestellsystem mit WordPress und WooCommerce auf unserem Webserver. Wenn Sie den Warenkorb und die Bestellfunktionen nutzen, verarbeiten wir Ihre Produktauswahl, Stückzahlen, Preise sowie die im Formular abgefragten Kontakt- und Rechnungsangaben. Dazu gehören insbesondere Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer und freiwillige Bestellhinweise. Hinzu kommen Bestellnummer, Bearbeitungsstatus, Zeitpunkte, Zahlungs- und Abholstatus sowie technische Daten, etwa IP-Adresse und Browserangaben.
Diese Informationen werden benötigt, um Ihre Anfrage beziehungsweise Bestellung zu bearbeiten, Sie über den Ablauf zu informieren und die Bezahlung und Abholung zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich erforderliche Dokumentationen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Freiwillige Hinweise sind nicht Voraussetzung für die Bestellung.
Die Produkte dieser Vorbestellerseite werden ausschließlich vor Ort bezahlt und abgeholt. Für diesen Ablauf werden über die Website keine Kreditkarten- oder Bankzugangsdaten benötigt. Die im Laden gewählte Zahlungsart kann eine gesonderte Verarbeitung durch den dort verwendeten Zahlungsdienstleister auslösen.
Ohne die als erforderlich gekennzeichneten Angaben können wir die betreffende Onlinefunktion nicht anbieten. Sie können allgemeine Fragen auch persönlich im Laden oder per E-Mail stellen.
4. Mengenbegrenzung und Kundenkonto
Um die Begrenzung auf ein Exemplar je Produkt und Kunde umzusetzen, gleicht das Bestellsystem die betreffende Produktauswahl mit früheren Bestellungen ab. Hierfür werden insbesondere das Kundenkonto beziehungsweise die angegebene Rechnungs-E-Mail-Adresse und der Bestellstatus verwendet. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist eine faire Verteilung begrenzter Waren und die Vermeidung von Mehrfachbestellungen entgegen der ausgewiesenen Begrenzung. Bei einer aus Ihrer Sicht fehlerhaften Ablehnung können Sie uns zur persönlichen Prüfung kontaktieren.
Bei Nutzung eines Kundenkontos werden außerdem Ihre Kontodaten, Anmeldedaten und zugeordneten Bestellungen verarbeitet. Passwörter werden nicht als Klartext für uns einsehbar gespeichert. Die Verarbeitung dient der Bereitstellung und Sicherung des Kontos auf Grundlage von Art. 6 Abs. 1 Buchst. b und, für Sicherheitsmaßnahmen, Buchst. f DSGVO. Sie können die Löschung Ihres Kontos anfragen; aufbewahrungspflichtige Bestelldaten bleiben gegebenenfalls getrennt erhalten.
Gemeinsames DrisoCard-Konto für Vorbestellung und Ankauf
Die Registrierung, E-Mail-Bestätigung und Passwortverwaltung erfolgen zentral auf vorbestellungen.drisocard.de. Wenn Sie auf ankauf.drisocard.de „Mit DrisoCard anmelden“ wählen, erfolgt die Anmeldung über dieses zentrale Konto. Zwischen den beiden von Marco Lindner betriebenen Websites werden hierfür eine eindeutige Kontokennung, Ihr Anzeigename, Ihre E-Mail-Adresse und deren Bestätigungsstatus übermittelt. Auf der Ankaufseite wird eine zugehörige Benutzerzuordnung angelegt. Ihr Passwort wird nicht an die Ankaufseite übertragen. Vorhandene Ankaufsanfragen werden nicht allein anhand einer übereinstimmenden E-Mail-Adresse dem Konto zugeordnet.
Wir verwenden für die Anmeldung technisch erforderliche Sitzungscookies und kurzlebige Sicherheitskennungen, um den Anmeldevorgang zu prüfen und Angriffe zu verhindern. Ein externer Identitätsdienst wird nicht eingesetzt. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die gewünschte Kontofunktion und Buchst. f für deren Absicherung sowie § 25 Abs. 2 TDDDG für erforderliche Endgerätezugriffe. Die Abmeldung gilt jeweils für die betreffende Website. Sie können die Löschung Ihres gemeinsamen Kontos bei uns anfragen; dabei prüfen wir beide Website-Zuordnungen und gesetzliche Aufbewahrungspflichten.
Elektronischer Widerruf
Bei Nutzung der Widerrufsfunktion verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum betroffenen Vertrag beziehungsweise zu den Artikeln sowie Inhalt, Datum und Uhrzeit Ihrer Erklärung. Dies dient der Bearbeitung und Bestätigung des Widerrufs auf Grundlage von Art. 6 Abs. 1 Buchst. b und c DSGVO. Die Eingangsbestätigung wird per E-Mail versandt. Aufbewahrungspflichtige Geschäftsunterlagen werden entsprechend den unten genannten Fristen gespeichert.
5. Technisch erforderliche Cookies und lokale Speicherung
Für angeforderte Funktionen wie Warenkorb und Anmeldung sind Cookies und vergleichbare Speicherungen nötig. WooCommerce verwendet insbesondere eine Sitzungskennung zur Zuordnung des Warenkorbs sowie Angaben darüber, ob und wie sich dessen Inhalt geändert hat. Warenkorb-Cookies wie woocommerce_items_in_cart und woocommerce_cart_hash gelten üblicherweise für die Browsersitzung; die Sitzungszuordnung wp_woocommerce_session_… grundsätzlich für bis zu zwei Tage. Weitere Anmelde-Cookies richten sich nach der Sitzung und einer gewählten Option zum angemeldeten Bleiben.
Soweit die Speicherung oder der Zugriff für die ausdrücklich gewünschte Funktion unbedingt erforderlich ist, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Datenverarbeitung beruht je nach Funktion auf Art. 6 Abs. 1 Buchst. b oder f DSGVO. Sie können Cookies im Browser löschen oder sperren; dadurch können Warenkorb und Anmeldung eingeschränkt werden.
In dieser Gestaltung ist die WooCommerce-Erfassung der Besucherherkunft zu Marketingzwecken deaktiviert. Externe Profilbilder über Gravatar werden nicht eingebunden. Für zusätzliche, nicht erforderliche Zugriffe auf Ihr Endgerät wäre grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG nötig.
6. Nachrichten und Produktbewertungen
Bei einer Kontaktaufnahme verarbeiten wir Ihre Absenderdaten und den Inhalt Ihrer Nachricht. Bestellbezogene E-Mails dienen der Bearbeitung und sind keine Einwilligung in Werbung. Je nach Anliegen gilt Art. 6 Abs. 1 Buchst. b DSGVO oder unser berechtigtes Interesse an der Beantwortung allgemeiner Fragen nach Buchst. f.
Für die Kontaktadresse drisocard@gmail.com verwenden wir Gmail. Dabei verarbeitet Google insbesondere Absender, Empfänger, Nachrichten und technische Verbindungsdaten. Für den Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zuständig. Daten können auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Google erläutert seine Verarbeitung und die jeweiligen Grundlagen für internationale Übermittlungen in der Datenschutzerklärung von Google. Bitte senden Sie uns keine Bankzugangsdaten oder unnötigen Angaben über andere Personen.
Wenn Sie eine Produktbewertung abgeben, verarbeiten wir den gewählten Anzeigenamen, E-Mail-Adresse, Bewertung und Inhalt sowie technische Angaben zur Missbrauchsabwehr. Nach Freigabe sind Anzeigename, Bewertung und Text öffentlich; die angegebene E-Mail-Adresse wird nicht als Teil der Bewertung veröffentlicht. Die Verarbeitung dient der von Ihnen angefragten Veröffentlichung (Art. 6 Abs. 1 Buchst. b DSGVO); Prüfung und Spamabwehr erfolgen auf Grundlage unseres berechtigten Interesses an einer sachlichen, sicheren Bewertungsfunktion (Buchst. f). Auf der Website ist hierfür Antispam Bee eingerichtet.
7. News, Gestaltung und externe Links
Die Hersteller-News werden von unserem Server abgerufen und zwischengespeichert. Allein durch das Anzeigen einer News-Kachel wird Ihr Browser nicht zum Abruf der Nachricht auf die Herstellerseite weitergeleitet. Erst beim Anklicken eines Links verlassen Sie unser Angebot. Dies gilt auch für den Link zu Google Maps sowie zum DrisoCard-Shop und zur Ankaufseite. Für das jeweilige Zielangebot gelten dessen Datenschutzhinweise.
Die für diese Gestaltung verwendeten Produktbilder, Logos und Gestaltungsdateien werden von unserer Website ausgeliefert. Die Schrift verwendet auf Ihrem Gerät verfügbare Schriftarten.
WhatsApp-Kontakt
Unser WhatsApp-Support ist ein externer Kontaktlink. Beim bloßen Laden der Website wird kein WhatsApp-Chat eingebunden. Erst beim Anklicken wird WhatsApp geöffnet. Bei einer Kontaktaufnahme verarbeiten wir Telefonnummer, angezeigten Namen und Nachrichten zur Bearbeitung Ihres Anliegens nach Art. 6 Abs. 1 Buchst. b DSGVO oder, bei allgemeinen Fragen, Buchst. f. E-Mail, Telefon und Post stehen alternativ zur Verfügung.
Für die Europäische Region ist WhatsApp Ireland Limited zuständig. Einzelheiten zu dessen Verarbeitung und internationalen Übermittlungen stehen in den Datenschutzhinweisen von WhatsApp. Bitte senden Sie keine Bankzugangsdaten über WhatsApp.
8. Wartung, Sicherungen und weitere Empfänger
Für die technische Verwaltung ist WPVibe mit einem KI-Assistenten verbunden. Dabei werden die für eine beauftragte Verwaltungsaufgabe ausgewählten Websiteinhalte und technischen Informationen an die verbundenen Verwaltungsdienste übermittelt. Der Zugang dient der Pflege, Fehlerbehebung und Gestaltung der Website auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Er ist kein im Bestellformular eingebundener Kunden-Chatbot.
Sicherungskopien werden bei unserem Hostinganbieter ALL-INKL.COM gespeichert und dienen der Wiederherstellung nach technischen Störungen. Zugriff erhalten nur für die jeweilige Aufgabe berechtigte Personen. Je nach Vorgang können außerdem Hosting- und E-Mail-Anbieter, erforderliche technische Dienstleister, Steuer- oder Rechtsberatung sowie zuständige Behörden Empfänger sein. Eine Weitergabe erfolgt nur, soweit dafür eine entsprechende Rechtsgrundlage besteht. Dienstleister sind, soweit erforderlich, als Auftragsverarbeiter einzubinden; nicht jeder Empfänger ist Auftragsverarbeiter.
9. Aufbewahrung und Löschung
Die Dauer richtet sich nach dem Bearbeitungszweck und einschlägigen Aufbewahrungspflichten. Offene Bestellungen, Rückfragen oder konkrete Streitfälle können die weitere Aufbewahrung erforderlicher Nachweise begründen. Für die Prüfung der Mengenbegrenzung werden zugehörige Bestelldaten nur benötigt, solange die Beschränkung für das betreffende Produkt gilt und die Prüfung erforderlich ist.
Steuerlich aufbewahrungspflichtige Buchungsbelege sind nach § 147 AO grundsätzlich acht Jahre, Geschäftsbriefe grundsätzlich sechs Jahre und bestimmte Bücher und Aufzeichnungen zehn Jahre aufzubewahren. Die Frist beginnt grundsätzlich mit dem Ende des maßgeblichen Kalenderjahrs. Das bedeutet keine pauschale Speicherung sämtlicher Kontodaten, Nachrichten oder technischer Protokolle für dieselbe Dauer.
Für technische Protokolle sind Betriebs- und Sicherheitszwecke maßgeblich, für Sicherungen die notwendige Wiederherstellbarkeit. Daten ohne fortbestehenden Zweck oder Aufbewahrungsgrund sind zu löschen oder auf die erforderlichen Nachweise zu beschränken. Die Bestellverwaltung ist derzeit nicht mit pauschalen automatischen Löschfristen konfiguriert; Löschanfragen und einzelne Vorgänge werden geprüft.
10. Ihre Rechte
Nach den gesetzlichen Voraussetzungen können Sie Auskunft über Ihre Daten sowie Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Verarbeitung vor dem Widerruf bleibt dadurch unberührt.
Widerspruchsrecht: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir prüfen Ihren Einwand und verarbeiten die Daten nur weiter, soweit die gesetzlichen Voraussetzungen dies zulassen. Gegen eine Verwendung für Direktwerbung können Sie jederzeit widersprechen.
Wenden Sie sich an drisocard@gmail.com oder an die oben genannte Postanschrift. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für private Unternehmen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht zuständig.
Diese Hinweise sind Informationen über die Datenverarbeitung und keine pauschale Einwilligung in zusätzliche Zwecke. Bei Änderungen des Angebots werden die Hinweise und gegebenenfalls erforderliche Einwilligungsmechanismen angepasst.
